摘要：白名單或者黑名單，目的是為了達(dá)到一種受限訪問，希望在名單內(nèi)用戶可以訪問，就把名單叫白名單希望在名單內(nèi)用戶拒絕訪問，就是黑名單。但我覺的它不夠靈活，我選擇在應(yīng)用程序中來實(shí)現(xiàn)名單機(jī)制。

ip白名單或者黑名單，目的是為了達(dá)到一種受限訪問，希望在名單內(nèi)用戶可以訪問，就把名單叫白名單；希望在名單內(nèi)用戶拒絕訪問，就是黑名單。無論我們希望使用哪種名單方式，實(shí)現(xiàn)方式都一樣。

在nginx下我們通常會(huì)考慮用nginx+lua的方式來實(shí)現(xiàn)，它很優(yōu)雅速度快。確實(shí)，這是一種方案，我也做過這種方案的研究。但我覺的它不夠靈活，我選擇在應(yīng)用程序中來實(shí)現(xiàn)名單機(jī)制。

主要思路：用戶->獲取ip->redis取出名單庫(kù)->比對(duì)->處理

代碼Github庫(kù)：https://github.com/jacoobwang...

控制訪問

connect("127.0.0.1", 6379);
            $ip_white_list = $inst->sMembers("ip_blacklist");
            if(!in_array($ip, $ip_white_list)) {
                echo "
HTTP/1.1 403 Forbidden
";
                header("HTTP/1.1 403 Forbidden");
            }
        }
        
    }
    /**
     * 獲取用戶的IP
     * 
     * @return void
     */
    function getRemoteIp(){
        if(isset($_SERVER["HTTP_X_FORWARDED_FOR"])){
            $ip = $_SERVER["HTTP_X_FORWARDED_FOR"];
        }elseif(isset($_SERVER["HTTP_CLIENT_IP"])){
            $ip = $_SERVER["HTTP_CLIENT_IP"];
        }elseif(getenv("HTTP_X_FORWARDED_FOR")){
            $ip = getenv("HTTP_X_FORWARED_FOR");
        }elseif(getenv("HTTP_CLIENT_IP")){
            $ip = getenv("HTTP_CLIENT_IP");
        }elseif($_SERVER["REMOTE_ADDR"]){
            $ip = $_SERVER["REMOTE_ADDR"];
        }
        else{
            $ip = null;
        }
        return $ip;
    }

動(dòng)態(tài)配置頁(yè)面

connect("127.0.0.1", 6379);
$ip = $inst->sMembers("ip_blacklist");
$li = "";
foreach($ip as $val) {
    $li .= "
".$val." delete
";
}
?>


    
        
    
    
        

               
        
  

        
        add        
    
    
    

配置頁(yè)面接口

connect("127.0.0.1", 6379);
$type = isset($_POST["type"]) ? $_POST["type"] : ""; 
$ip = isset($_POST["ip"]) ? $_POST["ip"] : "";
if(!empty($ip)){
    $isExist = $inst->sIsMember("ip_blacklist",$ip);
    
    if($isExist) {
        if($type == "delete"){
            // delete
            $rs = $inst->sRemove("ip_blacklist",$ip);
            echo $rs;
        }
    } else {
        if($type == "add"){
            if(preg_match("/^d{2,3}.d{2,3}.d{2,3}.d{1,3}$/",$ip)) {
                $rs = $inst->sAdd("ip_blacklist",$ip);
                echo $rs;
            } else {
                echo 2;
            }
        }
    }
}